В облаке Alibaba обнаружилась база данных жителей Пекина

Специалист по IT-безопасности Д. Ветингтон обнаружил в Alibaba Cloud незапароленную базу данных со сведениями о жителях Пекина. Эти сведения были собраны с помощью системы слежения. Об этом пишет TechCrunch.
 
Собственник обнаруженной Ветингтоном базы данных неизвестен. После публикации TechCrunch доступ к базе данных был закрыт.
 
Сведения о жителях Пекина содержались в базе Elasticsearch. Она содержала гигабайты сканов, сделанных системой идентификации лиц. Судя по сведениям в базе, система отслеживала перемещения жителей по меньшей мере двух пекинских районов. В открытых данных содержалось достаточно информации для определения, когда и куда ходили жители китайской столицы.
 
Наряду с этим, база содержала в себе такие характеристики пекинцев, как возраст, этническая группа, ID и пр. Кроме этого, в ней содержались указания о совпадении идентифицированных лиц с данными полицейской базы вроде «освободившийся из мест заключения», «наркозависимый» и т. д. Система позволяла отслеживать устройства с модулями Wi-Fi, идентифицируя их по IMSI и IMEI.
 
Система идентификации лиц была запущена в КНР в 2015 году. В прошлом году полицейским Чжэнчжоу выдали для тестирования солнцезащитные очки, поддерживающие функцию идентификации. Ожидается, что это технологическое новшество облегчит полицейским розыск преступников.